热议苹果Xcode事件，你的下载路径安全了吗？

chenxing2

话题背景:

作为一枚程序猿，有一个称手的工具可以攻城掠地，势如破竹，但如何搞到一个称手的工具有时确是一件困难的事。

如苹果手机的开发工具Xcode,在APP STORE只有最新版下载，没有之前版本下载（问的开发人员），如果需要之前的版本需要其他途径下载，但这问题来了，通过其他地方下载的工具是否安全呢？

最近爆出一个新闻：

苹果出大事了，12306，网易云音乐，等一系列知名国内软件被查出病毒
在乌云上得到消息，有病毒开发者在给苹果手机的开发工具Xcode内写入了一些病毒代码，导致用这个开发工具生成的移动App都会自动在手机端收集用户使用的应用、国别、系统版本、语言、国家，等信息，并上传到病毒使用者所拥有的网站内。

感兴趣的可以去百度以下。


讨论话题（包括但不限于开发工具,也可以是应用软件之类）

1. 你用的工具都是从什么途径下载？
2. 你是否知道你下载的工具有没有在偷偷的获取你的隐私数据？
3. 你为什么不在官方地址下载？
      如果有软件是收费的，为什么不付费购买,难道真缺这点钱？
      如果有软件不是收费的，为什么不在官网下载？
4. 你所在的公司是如何管理员工电脑软件安装的？（包括免费、收费等软件）


讨论时间：2015年9月21日—2015年10月20日


活动奖励：
讨论期间，大家可以相互评分，评分排名前5名的兄弟，各送一本ChinaUnix技术图书。(如不想换取图书的兄弟，可以等值兑换价值2800的可用积分奖励)

chenxing2

沙发

chenxing2

回复 3# Hongqiyaodao


原标题是啥来着？


   

流氓无产者

还好，哥一般是到苹果下，就知道这帮孙子不靠谱，中国用户的习惯了，不到官网，不给你种个木马，那就太客气了
另一个，现在也不做了，机器交给别人了

王楠w_n

安卓开源不安全但是安卓有第三方安全软件常驻后台，苹果安全但是没有什么软件能帮我时刻拦截病毒。伪后台带来了高效率，伪后台也带来了诸多不便。如果windows下的软件能有安卓和IOS这么多，我一定选择windows。

jszxcyit

1. 你用的工具都是从什么途径下载？
      大部分的工具选择都会从官网下载的，别的地方确实不是很安全，尤其是互联网发展到今天，病毒及安全性不能不忽视。
2. 你是否知道你下载的工具有没有在偷偷的获取你的隐私数据？
      这个我想大部分人都清楚，任何一个下载工具都会记录用户的数据，这个不可否认，包括移动、银行等等。哈哈对于这一点，我不想多说，你懂滴。

3. 你为什么不在官方地址下载？
主要是某些官网下载确实速度很慢，受很多方面的限制。
   如果有软件是收费的，为什么不付费购买,难道真缺这点钱？
   很多的公司考虑的并不是这一方面的选择，这个处于多种原因，考虑，每个用户的使用习惯不尽相同，工具也不相同，不能完全考虑每个人的感受，当然这仅仅是其中一个原因罢了。
   如果有软件不是收费的，为什么不在官网下载？
主要是某些官网下载确实速度很慢，受很多方面的限制。

4. 你所在的公司是如何管理员工电脑软件安装的？（包括免费、收费等软件）
        主要是通过域管理，通过用户权限控制，但由于单位的特殊性，部分的权限控制并不是很好，研发单位需求软件类别较多，很多的由于权限的原因并不能保证软件正常运行，迫于过方面的考虑及运维的苦恼，大部分的用户还是给予权限呢，只是通过策略进行限制了某些功能。

craaazy123

1. 你用的工具都是从什么途径下载？
一般都是官网

2. 你是否知道你下载的工具有没有在偷偷的获取你的隐私数据？
一般杀毒软件都会偷偷获取数据的，其它如qq等软件也会的

3. 你为什么不在官方地址下载？

      如果有软件是收费的，为什么不付费购买,难道真缺这点钱？
      只是国内没有这种为软件付费的意识而已，不过我一般用免费的，真是缺钱，哈哈。

      如果有软件不是收费的，为什么不在官网下载？
      除非官网下不到，如chrome
      
4. 你所在的公司是如何管理员工电脑软件安装的？（包括免费、收费等软件）
公司不允许安装盗版软件，查出来是要受到惩罚的，严重的还要开除或承担刑事责任。开源及免费软件也需要注意license的，不能随便用。

seesea2517

1. 你用的工具都是从什么途径下载？
  官网能下尽量官网下，外国网络慢的那确实没办法了，国内大点的网站下载。

2. 你是否知道你下载的工具有没有在偷偷的获取你的隐私数据？
  这没注意，平时都直接用浏览器下载了，没用到什么下载工具。对了，浏览器不用360哦。

3. 你为什么不在官方地址下载？
      如果有软件是收费的，为什么不付费购买,难道真缺这点钱？
      如果有软件不是收费的，为什么不在官网下载？
  问题问的好。为什么不呢。

4. 你所在的公司是如何管理员工电脑软件安装的？（包括免费、收费等软件）
  免费的也得看是否允许公司使用，有一些对个人免费的但是对公司不免费。我们公司有法务部门，其中一项工作就是做软件许可方面的检查的。除了IT部门所有人都没有管理员权限，不能自己安装软件，并且会定期检查员工电脑的已安装软从而确保没有未授权的软件被员工自己安装，有发现的就会去找到个人进行处理。

china_Linux_hy

作为一个合格的IT民工，我们不应该将问题纠结在这个问题上，应该追求的是代码的质量和他的健壮性，根据个人的习惯选择适合自己的编辑工具，这样是最好的，就像我们在学习linux，你能说vsphere和kvm那个好那个不好，其实在日常实验中用那个都可以达到我们预期的目的，这都不是重点，重点在于一个人的实际操作能力，再比如现在docker火了，我们能说openstack就要被废弃了吗？并不是，只是试用场景不同，各有各的优势，各有各的缺陷，比如docker只适合一些轻量级的web服务之类的，如果跑游戏服务器，你还能说你想用docker吗？openstack此时就派上用场了。